ネパールにサーバーを持つVPN

電子取引法2063年第42条は、ネットワークサービスプロバイダーについて、加入者契約、免許およびその他の規則が定める内容に対する責任を定めている。いずれの法律がVPN事業者に適用されるかは確認済みではない。

電子取引法第47条第1項は、インターネットを含む電子媒体で、現行法が禁止する資料、公序良俗または適切な行動に反する資料、何者かに対する憎悪または嫉妬を拡散させる可能性のある資料、ならびにカースト、部族およびコミュニティ間の調和のとれた関係を危うくする可能性のある資料を公開または表示することを制限している。

このような資料を公開または表示した者は、最高10万NPRの罰金、最長5年の禁錮刑、またはその両方を科される（第47条第1項）。

コンピューターのプログラム、情報またはデータにアクセスするために、許可なくコンピューターを使用した場合は、最高20万NPRの罰金、最長3年の禁錮刑、またはその両方が科される（第45条）。

カトマンズ・ポストによると、2012年に警察が50万件を超える通話記録と3万件を超えるテキストメッセージを収集したことに端を発する事件で、最高裁判所の合議体は、犯罪の捜査を理由に、国家が市民の通信データにアクセスする無制限の権限を得るわけではないと判断した。

同じ報道によると、この判決は、そのような情報を取得するための必要な保護措置として司法の承認を位置づけ、憲法第28条は個人の身体、住居、財産、文書およびデータのプライバシーを保障するとした。行の順序はセキュリティスコアを示すものであり、サーバーの所在地は推奨を意味しない。